centos7对外开放指定端口

前言

使用centos7的时候，在不关闭防火墙的情况下，使用防火墙规则指定对外开放端口配置。

---

一、前置操作

一定要确保防火墙在运行，可通过以下命令查看防火墙状态

systemctl status firewalld

如果防火墙关闭，则可以通过以下命令启动防火墙

sudo systemctl start firewalld

二、使用命令开放指定端口

比如我们要对外暴露mysql的3306端口，可通过以下命令进行防火墙端口设置

sudo firewall-cmd --zone=public --add-port=3306/tcp --permanent

三、使配置生效

sudo firewall